Sådan virker det, og derfor er det sikkert
Encrypt.One krypterer din hemmelighed direkte i browseren. Kun krypterede data sendes til serveren, mens nøglen bliver i linket og aldrig forlader afsenderens og modtagerens enheder.
Serveren ser kun krypterede data
Hemmeligheden krypteres før afsendelse og dekrypteres kun af modtageren. Undervejs forbliver dataene krypterede.
-
Afsenderens browser
Opretter en tilfældig nøgle og krypterer teksten og filen med AES-256-GCM via browserens indbyggede Web Crypto API.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Encrypt.One-serveren
Modtager og gemmer kun krypterede bytes. Uden nøglen kan ingen læse dem — hverken vi eller nogen, der får adgang til serveren.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
Modtagerens browser
Henter de krypterede data, tager nøglen fra linket og dekrypterer hemmeligheden lokalt. Serveren sletter dataene straks derefter.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
Nøglen står efter #
Et link har to dele. Den første viser, hvor de krypterede data er gemt. Den anden, efter #, er dekrypteringsnøglen.
Sendes til serveren. Adressen på de krypterede data: Uden nøglen er de blot tilfældige bytes.
Bliver hos dig. Dekrypteringsnøglen. Browsere sender aldrig noget efter # til serveren.
Sendes aldrig til serveren
Browsere medtager ikke delen efter # i anmodninger. Nøglen findes derfor hverken i serverlogfiler eller på mellemliggende netværkspunkter.
Ny for hvert link
Nøglen genereres tilfældigt på din enhed. Den kan ikke gættes med brute force.
Det fulde link giver adgang
Alle med det fulde link kan åbne hemmeligheden. Send det kun til modtageren, og tilføj en adgangskode til følsomme data.
Hvad serveren gemmer, og hvornår det slettes
Serveren gemmer hemmeligheden præcis så længe, modtageren har brug for til at åbne den.
Gemmes på serveren
- Den krypterede tekst og fil
- Den valgte opbevaringstid
- En tæller for forkerte adgangskodeforsøg
Når aldrig serveren
- Dekrypteringsnøglen fra linket
- Adgangskoden til åbning
- Hemmelighedens indhold i klartekst
Efter åbning
Så snart modtageren åbner hemmeligheden, slettes dataene. Linket virker ikke en anden gang.
Når tiden udløber
Hvis linket ikke åbnes inden for den valgte opbevaringstid, slettes hemmeligheden automatisk.
På din kommando
Knappen ”Destruér nu” på linksiden sletter straks hemmeligheden.
Efter tre forkerte adgangskoder
Hvis adgangskoden indtastes forkert tre gange, slettes hemmeligheden permanent.
En ekstra lås til følsomme data
En adgangskode beskytter hemmeligheden, selv hvis linket opsnappes. Uden den ser modtageren kun indtastningsfeltet.
Del den separat
Giv adgangskoden videre på en anden måde: mundtligt, i en anden beskedapp eller personligt. Så afslører opsnapning af én besked ingenting.
Tre forsøg
Efter tre forkerte forsøg slettes hemmeligheden. Adgangskoden kan ikke gættes med brute force.
Find ikke selv på en
Klik på ”Foreslå” i formularen, eller vælg en frase fra adgangskodegeneratoren: Den er nem at læse op.
Kontrollér selv
Al Encrypt.Ones kode findes på GitHub. Alle kan se, hvordan krypteringen virker, og kontrollere, at nøglen aldrig sendes til serveren.
